Installer et configurer un réseau local Ethernet commuté. Généralités 2 Utilisation d un Switch administrable D-Link DES-3226

Transcription

1 Installer et configurer un réseau local Ethernet commuté. Généralités 2 Utilisation d un Switch administrable D-Link DES-3226 Sommaire 1. Objectifs de ce TP Infrastructure du réseau Chargement des systèmes d exploitation Configuration IP des postes Xa et Xb Modifier l adresse IP d administration du Switch (mode console CLI) Reset du Switch Modification de l adresse IP d administration Configuration des ports du Switch : débit et duplex Modification du mode des ports du Switch Mesure du taux d erreurs de transmission Modification du mode des cartes réseaux : débit et duplex PC1 en 10 Mbs Full Duplex PC1 en 100 Mbs Full Duplex Redirection de port pour l analyse réseau Journalisation des évènements Le serveur Syslog Configuration du Switch pour envoyer les évènements au serveur Syslog Sauvegarder la configuration du Switch Fin de séance : reset system... 9 BTS Iris - Armentières Page 1 sur 9 04/05/2010

2 1. Objectifs de ce TP Installer et configurer un réseau local Ethernet commuté. Mettre en œuvre les fonctions de base d un Switch administrable (utile pour les TP suivants). Débit et duplex Port Mirroring Evènements Syslog Sauvegarde de la configuration du Switch Reset system 2. Infrastructure du réseau 3. Chargement des systèmes d exploitation Connectez les PC sur le Kwartz Démarrez les PC en choisissant l image du système Win7-xx Déconnectez les PC du Kwartz. 4. Configuration IP des postes Xa et Xb Réalisez les connexions réseau correspondant au schéma du 2 en respectant les numéros de ports du Switch. BTS Iris - Armentières Page 2 sur 9 04/05/2010

3 Réalisez la configuration réseau des deux PC (l adresse d administration du Switch sera configurée au 5). Désactivez le pare-feu Windows sur les PC. Panneau de Config. > Sécurité et système > Pare-feu Windows > Activer ou désactiver le pare-feu Windows Modification des adresses IP dans Windows : Panneau de config. > Réseau et Internet > Centre Réseau et partage > Modifier les paramètres de la carte Proposez une vérification de vos modifications et donnez le résultat obtenu. 5. Modifier l adresse IP d administration du Switch (mode console CLI) 5.1. Reset du Switch En mode console, rechargez la configuration d usine du Switch : reset system 5.2. Modification de l adresse IP d administration La commande suivante (Attention aux majuscules) permet de modifier l adresse IP de l interface System : config ipif System ipaddress [adresse IP]/[masque en notation décimale ou CIDR] exemples : config ipif System ipaddress / config ipif System ipaddress /8 Adaptez cette commande à votre cas. Donnez la commande que vous utilisez. Enregistrez ces changements dans la mémoire non volatile (NVRAM) du Switch en utilisant la commande : save Comment validez-vous la communication IP entre les PC et le Switch? 6. Configuration des ports du Switch : débit et duplex Dans cette partie, on désire mettre en évidence l auto-négociation des ports Ethernet Modification du mode des ports du Switch Sur le Switch, forcez le mode du port 1 (connecté à PC1) à 10Mbps / Half duplex. BTS Iris - Armentières Page 3 sur 9 04/05/2010

4 Comment faites-vous? Que fait la carte réseau de PC1? Quel est le débit maximal théorique entre le Switch et PC2? Mesurez le débit réel des données entre PC1 et PC2. Commenter les résultats Mesure du taux d erreurs de transmission On garde la configuration précédente : port n 1 du switch : 10 Mbps Half Duplex Carte réseau de PC1 : AutoSelect Mesurez le taux d erreur de transmission entre PC1 et PC2 Pour cela, vous utiliserez Jperf en mode UDP bi directionnel sur une bande passante de 5Mbs (un seul flux). 7. Modification du mode des cartes réseaux : débit et duplex Dans cette partie, on désire visualiser les défauts générés par des conflits de débit ou de mode Duplex PC1 en 10 Mbs Full Duplex Sur PC1, forcez maintenant le mode de la carte réseau à 10 Mbps / Full duplex. BTS Iris - Armentières Page 4 sur 9 04/05/2010

5 Comment faites-vous? Testez la communication entre PC1 et PC2 et mesurez le taux d erreur de transmission. Commentez les résultats PC1 en 100 Mbs Full Duplex Sur PC1, forcez maintenant le mode de la carte réseau à 100Mbps / Full Duplex. Comment faites-vous? Testez la communication entre PC1 et PC2 et mesurez le taux d erreur de transmission. Commentez les résultats. BTS Iris - Armentières Page 5 sur 9 04/05/2010

6 8. Redirection de port pour l analyse réseau Supprimer la configuration précédente des switches pour remettre tous les ports du Switch en autonégociation : En mode CLI : reset : recharge les paramètres d usine sauf l adresse IP, les comptes utilisateurs et les logs. Modifiez la configuration précédente de la carte réseau de PC1 pour mettre le mode de communication en «AutoSelect» Dans un Switch, le trafic réseau ne circule que sur les ports concernés par la communication. Pour pouvoir effectuer des analyses de trafic, sans perturber le fonctionnement du réseau, on utilise le «Port Mirroring». Le «Port Mirroring» permet de recopier sur un port donné le trafic destiné à un ou plusieurs autres ports. On utilisera Jperf pour générer du trafic réseau et WireShark pour visualiser le trafic. Lancez une capture de trame sur PC3 pendant que PC1 et PC2 communiquent entre eux. Qu observez-vous? A partir de l interface web du Switch (Advanced setup > Mirroring configurations), configurez le Port Mirroring pour recopier tout le trafic des ports 1 et 2 vers le port 3 (analyseur réseau). En CLI : config mirror port 1:3 add source ports 1:1-1:2 both (cf doc p161) Lancer à nouveau une capture de trame sur PC3 pendant que PC1 et PC2 communiquent entre eux. Qu observezvous? BTS Iris - Armentières Page 6 sur 9 04/05/2010

7 9. Journalisation des évènements 9.1. Le serveur Syslog Les serveurs Syslog sont en général des services Windows ou des daemon Unix pour être toujours disponibles et pour permettre l envoi immédiat d alertes vers l administrateur réseau. Ils sont souvent couplés à des interfaces graphiques permettant une analyse statistiques des évènements. Dans le cadre du TP, vous utiliserez le serveur Syslog de test intégré au logiciel «tftpd32.exe» (il ne nécessite pas d installation). Ce logiciel vous permettra de visualiser les évènements venant du Switch. Sur PC2, lancez le logiciel tftpd32.exe > Onglet «Syslog Server». Il est automatiquement en écoute sur le port UDP/514 et affichera tous les évènements qu il recevra. Fenêtre d affichage des évènements 9.2. Configuration du Switch pour envoyer les évènements au serveur Syslog Consultez les documents PDF suivants : DES-3226S User's Manual.pdf p101 et 102 DES-3226S CLI Reference.pdf p96 à 108 Le Switch DES-3226 peut envoyer des évènements vers combien de serveur Syslog? BTS Iris - Armentières Page 7 sur 9 04/05/2010

8 Quels sont les processus déclencheur (Facility) que le Switch peut prendre en compte pour l envoi de message Syslog? Quels sont les niveaux de gravité (Severity) que le Switch peut prendre en compte pour l envoi de message Syslog? En interface web, la configuration du serveur SysLog se trouve dans le menu Advanced Setup > System Log > System Log Server. L activation des messages Syslog se fait dans Advanced Setup > System Log > System Log State En CLI : create syslog host 1 severity all facility local0 ipaddress state enabled enable syslog Pour afficher les serveurs Syslog configurés dans le Switch : show syslog host Configurez le Switch (interface web) pour qu il envoie tous les messages Syslog vers le serveur Syslog de PC2 (Facility = Local1 et Severity = All). Comment faites-vous? Lancez une capture de trame sur PC2 (serveur Syslog). Générez l envoi de messages Syslog : a) Login / logout sur la console d administration du Switch (Web ou telnet), b) Brancher / débrancher le câble reliant PC1 au Switch c) Modification du mode de communication du Port connecté PC1. Quels sont les messages reçus par le serveur Syslog? Repérez une trame correspondant à un «Link Down». Servez vous du détail de la trame (dans Wireshark) pour expliquer comment sont codées les informations suivantes : La Facility La Severity Déduisez-en la valeur de la première information du message Syslog (entre les signes < et >) A quoi correspond la deuxième information du message Syslog (après les codes Facility et Severity)? Que peut-on en déduire si on veut enregistrer les messages Syslog de plusieurs Switches sur un même serveur Syslog? Comment peut-on résoudre ce problème? 10. Sauvegarder la configuration du Switch La configuration courante du Switch peut être sauvegardée dans un fichier (utile pour une réinstallation après panne ou une installation multiple). La sauvegarde nécessite un serveur TFTP. En interface web, Basic setup > Switch Utilities > TFTP Services > Upload Settings to TFTP Server En CLI : upload configuration [IP du serveur TFTP] [nom et emplacement du fichier] Exemple : upload configuration d:\sauvegarde.txt BTS Iris - Armentières Page 8 sur 9 04/05/2010

9 Lancez le serveur TFTP de DLink (DLinkTFTPServer_10.exe) sur PC4. A partir de l interface web, sauvegardez la configuration du Switch vers PC4 en C:\configDES3226.txt. Editez le fichier sauvegardé avec WORDPAD. Que constatez-vous? Comparez le contenu du fichier avec le résultat de la commande suivante : show config current_config Que constatez-vous? On peut se servir de ce fichier pour configurer le Switch. Un copier/coller de plusieurs lignes de commande dans une interface CLI (Hyperterminal ou Telnet) permet d exécuter très rapidement une suite de configuration (à la manière d un script) En Telnet faire un reset de toute la configuration courante du Switch sauf l adresse IP et les comptes utilisateur. reset save Vérifier que le Switch a bien rechargé sa configuration d usine en visualisant par exemple la configuration Syslog précédente. Donnez la commande CLI utilisée et son résultat. Restaurer la configuration sauvegardée précédemment en vous servant du copier/coller dans l interface telnet et vérifiez à nouveau la configuration Syslog. 11. Fin de séance : reset system A partir de l interface web du Switch, rechargez la configuration usine. En CLI, il existe plusieurs remises à zéro : reset : recharge les paramètres d usine sauf l adresse IP, les comptes utilisateurs et les logs. reset config : recharge tous les paramètres d usine y compris l adresse IP, les comptes utilisateurs et les logs. reset system : recharge tous les paramètres d usine, les enregistre dans la mémoire non volatile et redémarre le Switch (équivalent à reset config suivi de save) BTS Iris - Armentières Page 9 sur 9 04/05/2010